新闻動態
密碼技術與客戶業務場景高度融合，為Fintech、IoT保駕護航
霍炜：密碼與数字生態深度融合成為新方向
发布時間：
2020-09-25 09:39
随着大数據(ju)、物聯(lian)網(wang)、5G和人工智能技(ji)術在各(ge)行業的深入應用，人類社會正加速進入以智聯智融(rong)為(wei)主要特征的新数字時代。在这一背景下，异構網絡實現(xian)深度融合，物物协同(tong)變得更加便捷高效(xiao)，数據(ju)匯聚與交互的智能化水平不断提升，單域智能(neng)計算的边界逐步擴展(zhan)至跨域智能协同的新阶段。
在近日舉辦的國家網絡(luo)安全宣(xuan)傳周论坛上，國(guo)家密碼管理局霍炜表(biao)示，密碼(ma)是經嚴(yan)格科學證明的網絡空間安全的根本性核心技術，也是賦能数字經(jing)濟发展的核心(xin)技術和基礎支撐。密碼(ma)是安全的基因，融合(he)應(ying)用才有价值。当(dang)務之急是贯彻落實《中華人民共和國密碼法(fa)》，依法依規加強(qiang)密碼管(guan)理，积極推動密碼應用和创新发展，积極推動密碼與網絡產品(pin)和系統的深(shen)度融合，积極(ji)推(tui)動做強做優商用密碼產業，夯實(shi)網絡空間安全基石，賦能数字經濟安全发(fa)展(zhan)。
圖為霍炜在國家網絡(luo)安全(quan)宣傳周论坛上发表演講
網絡空間安(an)全面臨新挑战(zhan)
據霍炜介紹，随着新一代信息技術的迅猛发展，我國(guo)網絡空間和数字經濟发展(zhan)迎來前所未有的機遇，也面臨着诸多安全挑战。
一是海量数據安全成為首要因素。海(hai)量(liang)数據跨域流動、交换與共享(xiang)，导致数據流量增加、数據授權分級复雜(za)、数據流向千變萬化，潜在攻擊點增多，現(xian)有隔离数據(ju)资源、規範数據流(liu)向(xiang)的系統“边界”和访問控(kong)製“秩序”难以繼續有效，数據(ju)面臨失控、不可(ke)信風险。
二是智能协同(tong)安全成為關键環節。未來網絡空間不是單一的智能(neng)系統，而是泛在多智能(neng)系統的(de)协同融合，算力受控使用、算法受控(kong)執行、系統受控协同等方面的安全(quan)需求激增(zeng)。
三是泛在互聯安全成為重點威胁。物物融合互聯為攻擊傳(chuan)导提供了(le)途径，导致系統攻擊面(mian)成指数(shu)級擴大，並且任何一處(chu)風险威胁都可能迅速傳导到全(quan)網，直接(jie)危害現實物理世界(jie)，甚至(zhi)危害到人的(de)生命。
四是数字(zi)资產安全成為(wei)重要目標。数字經濟领(ling)域已經成為大國博弈的新賽道，数字(zi)經濟分布於開放、互(hu)聯、协作的網絡環境中，網(wang)絡系(xi)統和服務的真實性，数據開放和共享的安全(quan)性，經濟行為监管和取證的不(bu)可(ke)抵赖性等，成為影響数字經濟(ji)安全发展的重要方(fang)面。
密碼内涵外(wai)延凸顯四個新特征
“同樣具(ju)有(you)時代特色的是，密碼内涵外延始終與(yu)其(qi)服務對象、科(ke)技发展呈現扭結、缠繞、螺旋式发展態勢。”霍(huo)炜表示(shi)。他說，在智聯智融新数字時代，密碼内涵外(wai)延凸顯四個新特征。
一是政治性。密碼技術是大國博弈的重要战略资源，是維護國家战略威慑(she)能力的重要保證，是保衛國家網絡空間安全和数字經(jing)濟(ji)发展的重要手段。《密碼法》確立了黨管密碼(ma)的(de)根本原則，政治性是密(mi)碼的(de)第一屬性，必须始終站稳(wen)維護國家安全、促進經濟发(fa)展、保護人民(min)群衆利益的政治定位(wei)。
二是(shi)根本性。現代密碼學的安(an)全性(xing)，是經過嚴格科學證明的網絡(luo)空(kong)間安全的根本性核心技術。通過合規正(zheng)確使(shi)用密碼，能够有(you)效解決網絡安全架構(gou)的鉴別、控製、機密性、完整性、抗抵赖等安(an)全需求(qiu)，形(xing)成包(bao)括網絡基礎资源、信息設(she)施、計算分析、應(ying)用服務、網絡通(tong)信、設備控製等的(de)體系安全(quan)，具有不可替代的核心作用。
三是创(chuang)新性。密碼技(ji)術的发展催生了信息技術(shu)的革命性创新，對機械密碼的分析和破解需求推動了(le)現代計算(suan)機的诞生，對(dui)對称密碼算(suan)法、非對称密碼算法的分析和破解成為超級計(ji)算機以及量子計算機的研(yan)究動力，密碼算法設計與(yu)分析理论的(de)发展，推動了超(chao)級計算機技術(shu)的巨大進步。
四是法定性。《密碼法》對密碼應用和管理作出規範，密碼活動的相(xiang)關製度已(yi)上升為國家法律，具有極強的法(fa)定性(xing)，包括但不限於密碼應用(yong)、密碼產品、密碼保護、密(mi)碼評估、密碼產(chan)業等。
密碼深度(du)融合成為新方向
霍(huo)炜表示(shi)，新修(xiu)订(ding)的《商用密碼管理条例》正在公開(kai)征求意见。《条例》支持(chi)網絡(luo)產品、服務使用商用(yong)密碼提升安全性，支持(chi)並規範商用密碼在信息领(ling)域新技術、新業態(tai)、新模式中的應用。这突出體現密碼融合應用要求(qiu)和发(fa)展趨勢，本質(zhi)是密碼與数字化生態的(de)深度融合。
一方面，要(yao)推動密(mi)碼與信息化產品的融合。信息化產品，特別是基礎软硬件產品(pin)，是網(wang)絡空間的“細胞”。密碼作為“安全基因”，融入信息化產(chan)品这個“細胞”，才能實現内(nei)生安全。要實現密(mi)碼與信息化產品研发工具的融合(he)，使用基於(yu)这些(xie)開发工具開发的软件產品能够集成使用相關密碼功能。要實(shi)現密碼與信息化產品的功能融合(he)，將密碼功能(neng)變“外(wai)挂(gua)”為“内嵌”，既為(wei)產品本身提供(gong)安全保護，也直(zhi)接對外提供密碼支持(chi)。
另一方面(mian)，要推動(dong)密碼與信息化系統和網絡的融(rong)合。重要的是推動密碼(ma)與信息系統和信息網絡(luo)的架構融合，將(jiang)密碼融入系統(tong)組件以及通信协議、存储协(xie)議、数(shu)據處理协議、業務交互(hu)协議中，使基於密碼的安全機製成(cheng)為其(qi)内生要素和必選環節。
推動密碼與網(wang)絡信息產(chan)品和系統的深度融合，要特別注(zhu)重體系化、同步化、標準化，尤其是標準化，要加(jia)強標準間的协調性(xing)，促進其他(ta)行業(ye)標準、國家標準乃(nai)至國际標準充分引用和遵循密(mi)碼標準，推動密碼標準與信息化相關標準(zhun)的融合，这是密碼融合落地的技(ji)術保障(zhang)。
积極推動做(zuo)強做(zuo)優密碼新產業
黨的十八大以來，黨中央高度重(zhong)視密碼應用和(he)创新发展，各方面都取得重大成效。霍炜指出，面對(dui)網絡空間和(he)数字經濟的发展，提升(sheng)密碼的高質量供給，取(qu)決於完備的現代密碼產業體系，關键在於做強(qiang)做優商用密碼(ma)產業。
一是坚持需求引领(ling)，推動重要领域持(chi)續加(jia)大密碼應用。繼(ji)續推動密碼技術、產品和服務在金(jin)融、能源、通信、交通、電子政務等重要领域的(de)部署應用，落實國(guo)家政務信息化建設有關要求，國家財政投资的(de)信息化項目(mu)同步配套建設密碼基礎設施。持(chi)續開展(zhan)密碼技術應用試點示範，實施“賽馬體製”，瞄準特色方向，发挥密碼(ma)在促進產業(ye)数字化轉型升級中的独特作用。
二是坚持创新驅動，推動(dong)密碼技術產品服務體系创新。创新密碼技術產品(pin)研发(fa)，以構建先(xian)進完備的(de)密碼產品體系為目標，聚焦網絡空間計算安(an)全、数(shu)據安全、通信安全(quan)、智能安(an)全、審計安全，大力推動密碼產品提檔升級(ji)。推動密碼技術(shu)應用创新，推動由密(mi)碼產品交付向密碼(ma)服務與綜合性解決方案相結合的方式轉變，推(tui)動密碼(ma)可用、易用、好用(yong)。支持(chi)專業機構依(yi)法探索開展密碼咨詢、密碼方案集成、安全運維、密碼培訓等服務。
三(san)是坚持协同发(fa)展，打造密碼(ma)融合信息化的產業生態。推動密(mi)碼大中小企業融通发展(zhan)，鼓勵密碼骨(gu)干企業整合密碼创新鏈(lian)、產業鏈、价值鏈，建(jian)立密碼技術研(yan)发、標準驗證、成果轉化平臺，畅通(tong)创新能力對接轉化(hua)渠道。培育細分领域密碼(ma)企業(ye)龍头，鼓勵以專(zhuan)業化(hua)分工、共享研发等方式與大企業合作，構建覆盖理论(lun)、算法、芯片、產品(pin)、系統(tong)、服務的(de)完整密碼(ma)產業供給鏈。
四是坚持(chi)開放合作(zuo)，积極(ji)推進我國密碼標準(zhun)的國际化。支(zhi)持和推動國内商(shang)用密碼科研單位、从業企業积(ji)極參與密碼國际分工(gong)，讓擁有自主知(zhi)识產權的(de)密碼標準“走出去(qu)”，推進國内密碼標準與國外標準(zhun)之間的轉化運(yun)用，助力構建網(wang)絡空間命運共同體(ti)。
五(wu)是坚持固本強基，补強商用密碼產業(ye)基(ji)礎支撐短板。強化密碼(ma)人才供給能(neng)力，建立(li)密碼人才評(ping)价體系，推動實施密碼學科建設(she)和人(ren)才培养工程，開展(zhan)密碼科普和启蒙教育。推動密碼领域科技聯合创(chuang)新和產業协同耦合，打造(zao)高質量的密碼產業集聚高(gao)地，不断(duan)提升密碼基礎支撐能力(li)。（記者 张(zhang)漢青 北(bei)京報道）
文章轉载自：經濟(ji)參考報(bao)
